• 5064
  • 3
  • 2
Нравится блог?
Подписывайтесь!

Убийство Флехи для чайников

Убийство Флехи - вирус записывающийся на вашу флешку под видом системного файла autorun.inf, а также запускающий себя в процессах и прописывающийся в регистре и создающий папку на компе. Особенности. исчезает с флешки после форматирования. но при следующем контакте с зараженным компом снова записывается на флешку. 

Как лечить? 
1. запустить Диспетчер задач (Для тех кто в танке: ctrl+alt+del или ctrl+shift+esc) и остановить процесс wscript.exe 
2. форматируем флешку (не запуская процесса Убийство Флехи, проще всего открыть через проводник и правой кнопкой на зараженной флешке и выбрать форматирование). 
3. удаляем папку по адресу C:\ProgramFiles\usb_anti_autorun (чувствуйте юмор создателей вируса?) 
4. Лезем в реестр (пуск-выполнить-напечатать пальцами "regedit" и нажать enter) и открываем HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\usb_autorun_remover и удаляем бякушку. 

Вуаля! Лечение проведено. Осталось обезопасить свою флешку на будущее. 

Принцип записи Вируса на вашу флешку в том что он создает на ней системный файл autorun.inf, который и запускает при контакте флешки с компом процесс записи вируса (причем чтобы вирус сработал и записался на комп надо ткнуть мышкой в "Убийство Флехи" в меню автозапуска). Таким образом кстати на комп проникают почти все флеш вирусы (злые трояны и прочие), они создают файл autorun.inf и лезут через него с автозапуском флешки. Логичным решением раньше было создать на флешке ПАПКУ с названием и расширением autorun.inf. Но теперь вирусы додумались обходить это. Они просто удаляют вашу папку с пустышкой и заменяют своей. Конечно можно заполнить эту папку ещё другими системными файлами-пустшыками (создать кучу файлов с расширениями CON, LPT3 и прочие) наличие которых не позволит удалить данную папку ни вам, ни хитрожопым вирусам. Но чего-то в последнее время вирусы и это дело начали обходить. 

Короче чтобы не заморачиваться и сделать защиту флешки не своими руками можно использовать Panda USB Vaccine бесплатная и адекватная программа которая создаст шифрованный и неудаляемый autorun.inf на вашей флешке. 

Итого. Повторяем все действия. 
1. убить процесс. 
2. формат флешки. 
3. удалить папку в прогах 
4. удалить файл в ветке регистра 
5. установить Пандочку. 

Данный метод не защитит вас от заражения с других зараженных флешек (просто не тыкайте больше в Убийство Флехи, а если ткнули то повторите все 5 шагов, владелец Флешки вам уж точно будет благодарен за пропатчивание пандочкой) 

Для любителей ещё более простых решений: 

Ставить антивирь специализирующийся на флешках. Минус в том что все эти антивири кривые. Как правило конфликтуют с вашим основным антивирусом, а заменить его не могут. Сразу скажу ни НОД, ни МакАффи ни даже божественный КАВ и КИС вирус Флехи как вирус на воспринимают. А вот засранцы из Доктор Веба, которые этот вирус и создали довольно потирают лапки. 

ВПРОЧЕМ ВИРУС ВООБЩЕ БЕЗВРЕДЕН. ТАК ЧТО НЕ НЕРВНИЧАЙТЕ!

 

Akke
2 декабря 2010, 5:12
5064

Загрузка...

Комментарии

TERMIT
0
0
как я понял этот вирус просто чьято шутка...
надеюсь что он также безопасен и для сотовой флешки :)))
в любом случае спасибо за полезную информацию ))
А без форматирования никак не получится? Просто хард в 500гб как бэ...
Akke
0
0
форматировать надо флешку, а не хард) на харде только удалить папку C:\ProgramFiles\usb_anti_autorun

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Обратная сторона Астаны. Девять худших и проблемных районов столицы Казахстана

Обратная сторона Астаны. Девять худших и проблемных районов столицы Казахстана

Несмотря на то, что Астана столица, и один из самых красивых и современных городов Казахстана, здесь все равно есть места, за которые стыдно и даже как-то неудобно перед гостями.
Washington
12 янв. 2017 / 12:25
  • 20643
  • 26
Расписание Универсиады в Алматы. Что стоит посетить?

Расписание Универсиады в Алматы. Что стоит посетить?

Путеводитель по соревнованиям Универсиады с рекомендациями, какие соревнования Универсиады никак нельзя пропустить. До встречи на Универсиаде!
olympic
11 янв. 2017 / 10:40
  • 18596
  • 7
Господин министр, что означает ваша фраза «Хорошо, не открывайте, мы найдем другой способ проверить»?

Господин министр, что означает ваша фраза «Хорошо, не открывайте, мы найдем другой способ проверить»?

Это что, совет? Рекомендация? Или это угроза? Чего нам ждать? Чего нам бояться? Мы – законопослушные граждане Республики Казахстан, мы ЗА ужесточение законодательства в части борьбы с терроризмом, но при этом...
AliyaSadyrbaeva
10 янв. 2017 / 21:02
  • 15920
  • 32
Как мы «скидываемся» на красивую жизнь мажоров. Воровство пенсионных денег

Как мы «скидываемся» на красивую жизнь мажоров. Воровство пенсионных денег

Официальные спикеры КНБ РК рассказали о ходе расследования, раскрыв общественности схему, которую использовало руководство ЕНПФ для воровства 5 миллиардов тенге пенсионных накоплений.
openqazaqstan
13 янв. 2017 / 11:30
  • 13881
  • 12
«Ещё раз на те же грабли». Премьер Сагинтаев о временной регистрации

«Ещё раз на те же грабли». Премьер Сагинтаев о временной регистрации

Казахстанцы по-прежнему с нескрываемым возмущением и сарказмом комментируют нововведения в миграционное законодательство. Проблема, как это ни парадоксально, в том, что мы, казахстанцы – народ законопослушный.
openqazaqstan
12 янв. 2017 / 10:07
  • 11097
  • 26
Так и думал, что 2017-й начнется отвратительно. Каково вообще таким как я, квартирантам?

Так и думал, что 2017-й начнется отвратительно. Каково вообще таким как я, квартирантам?

В городе у меня нет совершенно никого, поэтому ни прописки, ни регистрации у меня нет, а живу я в съемной, как и многие. К сожалению, далеко не каждый человек готов прописать, хоть и временно, своего квартиранта.
MrVladimirLV
10 янв. 2017 / 15:21
  • 6879
  • 81
Наверное, я себя почувствовала человеком именно в Корее. Не в Казахстане

Наверное, я себя почувствовала человеком именно в Корее. Не в Казахстане

Если я останусь в Казахстане, то идти мне здесь некуда, пахать за копейки на госслужбе? Прожить всю жизнь в однокомнатной вместе с котом и мамой?
savira6
13 янв. 2017 / 9:44
  • 4721
  • 28
Айсулу Салгарина. Решил пойти в гости к той, что вызывает гордость за казахских девушек

Айсулу Салгарина. Решил пойти в гости к той, что вызывает гордость за казахских девушек

Прошло около 2 лет. За эти годы в моей жизни многое изменилось. И мне стало интересно, какие же изменения произошли в жизни тех, у кого я когда-то брал интервью...
DastanIskakov
14 янв. 2017 / 11:43
  • 4210
  • 4
Сейчас даже дяденьки и тетеньки в 20-27 лет живут с родителями. Безработица в Алматы

Сейчас даже дяденьки и тетеньки в 20-27 лет живут с родителями. Безработица в Алматы

Наверняка, все знают крылатую фразу Ленина "Кто не работает - тот не ест" В то время за безработицу осуждали, а кормили народ за счет предприятия - славные были времена, пусть я и застала их лишь...
DoZa
13 янв. 2017 / 9:54
  • 3792
  • 43